什麼是 WebRTC 洩漏以及如何防止 WebRTC 洩漏？

在了解漏洞是什麼之前，我們需要先知道什麼是 WebRTC。那麼，WebRTC 到底是什麼呢？

WebTRC是什麼？

WebTRC是Web即時通訊（Web Real Time Communication）的縮寫。它是一種開源的網路協議，現在已預先安裝在許多網頁瀏覽器和行動應用程式中。 WebTRC允許這些網頁瀏覽器和行動應用程式之間即時共享資訊。這些資訊可以是音頻、視頻，甚至是文字檔。

WebRTC 本身的開發目的是為了創建一個標準化、高效的方法，使網頁瀏覽器和一些相容的應用程式之間能夠即時進行點對點通信，而無需第三方插件或複雜的安裝。

如今許多提供視訊會議、語音通話和直播服務的公司，如Google、Zoom、Facebook、Snap 公司和 UberConference，都使用 WebRTC 協定。

WebRTC 的工作原理是什麼？

既然我們已經了解了 WebRTC 是什麼，讓我們快速了解它的工作原理，並提及一些實際應用。

WebRTC 使用一系列 JavaScript API 和瀏覽器內建元件來實現其功能。主要 API 包括：

• getUserMedia ：用於存取麥克風和攝影機。

• RTCPeerConnection ：用於建立視訊和音訊通話。

• RTCDataChannel ：用於實現點對點資料傳輸。
  

透過這些 API，以下是對 WebRTC 運作方式的簡要概述：

1. 媒體擷取

WebRTC 的第一步是媒體擷取。在很多情況下，媒體指的是需要在 Web 瀏覽器之間傳輸的資料。為了實現這一點，當 WebRTC 應用程式啟動時，API ` getUserMedia`會請求存取您的麥克風和攝影機。這通常會在您的瀏覽器中彈出一個標籤頁，其中包含「允許」和「封鎖」選項。一旦您允許訪問，媒體就會被捕獲，並準備好顯示或傳輸。

2. 訊號傳導

雖然 WebRTC 中的訊號機制並沒有完全標準化，但它仍然是 WebRTC 運作方式中至關重要的一步。在建立連接之前，連接的瀏覽器或行動應用程式必須交換訊息，以確定建立連接的最佳方式。這些資訊可以是會話控制訊息、網路位址或會話媒體資料。訊號通常透過 WebSocket、HTTP 或其他類似協定進行傳輸。

3. 建立連接

WebRTC 使用的下一個 API 是RTCPeerConnection 。透過此 API，可以協商並確認編解碼器和其他媒體設定等連接參數。之後，WebRTC 使用互動式連線建立 (ICE) 框架來確定與對等節點連接的最佳路徑，並建立直接的點對點連線。

4. 資料傳輸

連接建立後，媒體資料（可以是音訊、視訊甚至文字檔案）即可在對等節點之間即時傳輸。媒體資料使用安全即時傳輸協定 (SRTP) 加密，非媒體資料使用資料封包傳輸層安全性協定 (DTLS) 加密。這確保了資料在傳輸過程中受到保護且安全。

5. 媒體傳播

在媒體資料傳輸過程中，WebRTC 元件會管理頻寬、媒體編碼、媒體解碼、降噪、迴聲消除和網路波動。

6. 數據通道通信

最後一個 WebRTC API，即 RTCDataChannel ，負責處理這部分工作。這部分工作涵蓋了媒體以外的其他資料形式的傳輸。這些數據可以是文字聊天資料、遊戲資料或檔案傳輸。

7. 會話終止

通訊完成後，會話將使用與建立會話時相同的訊號處理方式終止。

現在我們已經了解了 WebRTC 的工作原理，接下來讓我們列舉一些實際應用：

• 谷歌的遊戲平台 Stadia。

• 物聯網。

• 使用種子檔案進行檔案傳輸。

• 金融應用和交易平台。

• 擴增實境和虛擬實境。

• 語音和視訊通話。

• 客戶支援和線上聊天。

• 線上教育和電子學習。

什麼是 WebRTC 洩漏？

我們知道 WebRTC 連接在信令和創建連接階段需要交換和傳輸機密信息，因此我們可以推斷 WebRTC 洩露期間會發生什麼。

那麼，什麼是 WebRTC 洩漏？ WebRTC 洩漏是指在 WebRTC 傳輸過程中發生的安全漏洞，可能導致您的 IP 位址暴露。

您的IP位址是您線上匿名性的關鍵組成部分，一旦洩露，可能會暴露您的位置和網際網路服務供應商（ISP）。這些資訊一旦落入惡意駭客之手，可能會為您帶來許多麻煩。

WebRTC 資料外洩一旦發生，無疑會造成嚴重危害。如果您使用 Firefox、Opera、Chrome、Microsoft Edge 等瀏覽器，則面臨更高的洩漏風險。這主要是因為這些瀏覽器預設啟用了 WebRTC 功能。

如何檢查 WebRTC 洩漏

以下是一些檢查 WebRTC 洩漏的方法：

1. 線上 WebRTC 洩漏測試

目前，有許多線上 WebRTC 洩漏測試工具可以用來檢查你的瀏覽器是否有洩漏，其中一些比較流行的工具包括：

• 瀏覽器洩漏

• IP外洩

• 藏好我
  
  

2. 手動 WebRTC 洩漏測試

如果您不太信任線上 WebRTC 洩漏測試，可以手動檢查。雖然流程比較繁瑣，但以下是在 Chrome 瀏覽器上執行手動 WebRTC 洩漏測試的簡要步驟。

• 在隱身模式下開啟一個新的 Chrome 窗口
  
  

• 右鍵單擊視窗並選擇“檢查頁面”。這將打開開發者工具。
  

• 出現此提示時，請前往「控制台」標籤。
  

• 複製並貼上以下程式碼：

var rtc = window.RTCPeerConnection || window.mozRTCPeerConnection || window.webkitRTCPeerConnection; var pc = new rtc({ iceServers: [] }); pc.createDataChannel(""); pc.createOffer(pc.setLocalDescription.bind(pc), function() {}); pc.onicecandidate = function(ice) { console.log("IP Address: " + ice.candidate.candidate.split(" ")[4]); };

• 輸入“允許貼上”並運行程式碼。
  
  

執行程式碼後，如果顯示的 IP 位址與您的實際 IP 位址一致，則您可能面臨 WebRTC 資訊外洩的風險。 （您可以在這裡查看您的 IP 位址。）

此方法僅適用於 Windows 和 Mac 上的 Google Chrome 瀏覽器。其他瀏覽器的檢查難度要大得多，但我們將在本文的「如何阻止 WebRTC 洩漏」部分介紹如何防止其他瀏覽器上的 WebRTC 洩漏。

3. 使用 WebRTC 洩漏測試瀏覽器擴充功能

檢查 WebRTC 洩漏的最後一種方法是直接在瀏覽器中新增擴充功能並執行它們。一些比較可靠的擴充功能包括 WebRTC Control（ Chrome和Firefox 版本）和uBlock Origin 。

如何防止 WebRTC 洩漏

接下來我們來探討如何防止 WebRTC 洩漏：

1. 在瀏覽器中停用 WebRTC

讓我們來看看如何在這些瀏覽器的桌面版本上停用 WebRTC。

如何在 Firefox 瀏覽器上停用 WebRTC

• 在網址列中輸入 about:config

• 點擊「我接受風險！」按鈕

• 在搜尋欄輸入 media.peerconnection.enabled

• 雙擊將值更改為“false”
  

如何在 Opera 瀏覽器中停用 WebRTC

• 請前往 Opera 瀏覽器的設定。

• 展開左側的「進階」部分，然後點選「隱私權和安全性」。

• 向下捲動至 WebRTC，然後選擇「停用非代理 UDP」單選按鈕

• 關閉標籤頁後，設定應該會自動儲存。
  

如何在 Microsoft Edge 瀏覽器中停用 WebRTC

雖然無法在 Edge 瀏覽器上完全停用 WebRTC，但您可以在 WebRTC 連線期間像這樣隱藏您的 IP 位址：

• 在網址列中輸入 about:flags

• 選取「在 WebRTC 連線中隱藏我的本機 IP 位址」選項
  

2. 使用瀏覽器擴充功能

使用瀏覽器擴充功能來防止 WebRTC 洩漏的方法適用於 Chrome 和 Firefox 瀏覽器。與 WebRTC 洩漏測試一樣，最可靠的 WebRTC 洩漏可防止擴充功能是 WebRTC Control（ Chrome和Firefox 版本）和uBlock Origin 。此外， Chrome 瀏覽器還有 WebRTC Network Limiter 。

3. 使用代理或 VPN

優秀的 VPN 可以很好地隱藏您的 IP 位址。因此，即使發生 WebRTC 洩漏，洩漏的 IP 位址也是偽造的。一些優秀的 VPN，例如 ExpressVPN，還允許您使用其擴充功能強制停用瀏覽器中的 WebRTC。 Chrome 、 Firefox和Edge瀏覽器皆可使用。您也可以嘗試SurfShark VPN和NordVPN等其他 VPN 服務。

4. 使用防偵測瀏覽器

保護自己免受 WebRTC 外洩的最後一種方法，或許也是最好的方法，就是使用一款優秀的防偵測瀏覽器。好的防偵測瀏覽器不僅能隱藏你的 IP 位址，還能偽造你的數位指紋，讓你在瀏覽網頁時完全匿名。

AdsPower 中防止 WebRTC 洩漏的選項

開啟AdsPower 應用程式並導覽至瀏覽器設定檔設定頁面。在這裡，您可以在“高級”部分找到WebRTC 設定。我們將引導您完成在 AdsPower 中防止 WebRTC 洩漏的四種方法：

• 轉送：透過谷歌轉送以隱藏真實IP位址。用於高安全性網站（例如eBay和Discord）。
  

• 替換：啟用 WebRTC。公用 IP 位址將被代理 IP 位址替換，本地 IP 位址將被封鎖。
  

• 真實模式：已啟用 WebRTC。將使用您的真實 IP 位址。
  

• 已停用：WebRTC 已關閉。網站將偵測到您已關閉 WebRTC。
  

在某些情況下，WebRTC 遮罩可以透過繞過代理伺服器來滿足更嚴格的隱私要求，例如傳輸媒體資料。然而，這種轉發模式需要透過傳輸伺服器來傳輸數據，這可能會降低通訊速度。速度影響會隨著遮罩等級的提高而增加：停用 > 轉送 > 取代 > 真實。

找到平衡點：您選擇的匿名化等級取決於您的優先事項。如果匿名性至關重要，那麼偶爾的不便或許可以接受更嚴格的設定。但如果流暢的網站訪問至關重要，那麼更寬鬆的設置可能更合適。

結論

現在您應該已經了解 WebRTC 的用途，以及惱人的 WebRTC 洩漏如何導致您的 IP 位址暴露給不法分子。您還應該知道如何進行 WebRTC 洩漏測試，以了解您是否有 WebRTC 洩漏風險，以及如何預防此類洩漏。

總而言之，雖然這份清單上列出了許多防止 WebRTC 外洩的方法，但為了更萬無一失，最好結合兩種或多種預防方法。如果您覺得這樣做太麻煩，只需切換到使用反偵測瀏覽器，例如AdsPower ，即可確保您的線上匿名性不受損害。

關於 WebRTC 外洩的常見問題

1. 我應該關閉 WebRTC 嗎？

關閉 WebRTC 可以增強您的線上隱私，尤其是在您懷疑自己的 IP 位址可能洩漏的情況下。雖然並非總是需要停用 WebRTC，但如果您使用的工具可能無法完全防止資訊洩露，則建議停用 WebRTC。

2. WebRTC 是否有安全風險？

WebRTC本身並非安全隱患，但它會將您的真實IP位址分享給網站或其他用戶，這可能會引發隱私問題。在使用VPN或代理服務時尤其如此，因為WebRTC洩漏的資訊可能會繞過這些保護措施。